CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
8.0	$0-$5k	0.00

Uma vulnerabilidade foi encontrada em Google Chrome OS até 0.10.156.49. Foi declarada como crítico. Afectado é uma função desconhecida na biblioteca var/lib/chromeos-aliases.conf. A manipulação com uma entrada desconhecida leva a direitos alargados. A definição de CWE para a vulnerabilidade é CWE-264. O aconselhamento é partilhado para download em googlechromereleases.blogspot.com.

A vulnerabilidade é identificada como CVE-2011-2169. A atribuição do CVE aconteceu em 24/05/2011. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Deve assumir-se que uma exploração custa actualmente cerca de USD $0-$5k. A técnica de ataque utilizada por esta edição é T1068 de acordo com MITRE ATT&CK.

É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $100k e mais.

A actualização para a versão 0.10.156.50 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.

Produtoinformação

Tipo

• Web Browser

Fabricante

• Google

Nome

• Chrome OS

Versão

• 0.10.156.0
• 0.10.156.1
• 0.10.156.2
• 0.10.156.3
• 0.10.156.4
• 0.10.156.5
• 0.10.156.6
• 0.10.156.7
• 0.10.156.8
• 0.10.156.9
• 0.10.156.10
• 0.10.156.11
• 0.10.156.12
• 0.10.156.13
• 0.10.156.14
• 0.10.156.15
• 0.10.156.16
• 0.10.156.17
• 0.10.156.18
• 0.10.156.19
• 0.10.156.20
• 0.10.156.21
• 0.10.156.22
• 0.10.156.23
• 0.10.156.24
• 0.10.156.25
• 0.10.156.26
• 0.10.156.27
• 0.10.156.28
• 0.10.156.29
• 0.10.156.30
• 0.10.156.31
• 0.10.156.32
• 0.10.156.33
• 0.10.156.34
• 0.10.156.35
• 0.10.156.36
• 0.10.156.37
• 0.10.156.38
• 0.10.156.39
• 0.10.156.40
• 0.10.156.41
• 0.10.156.42
• 0.10.156.43
• 0.10.156.44
• 0.10.156.45
• 0.10.156.46
• 0.10.156.47
• 0.10.156.48
• 0.10.156.49

Licença

• free

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.4
VulDB Meta Temp score: 8.0

VulDB Pontuação Base: 8.4
VulDB Pontuação da Tempestade: 8.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Direitos alargados
CWE: CWE-264
ATT&CK: T1068

Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: Actualização
Estado: 🔍

Tempo 0-Dia: 🔍

Actualização: Chrome OS 0.10.156.50

Linha do tempoinformação

24/05/2011 🔍
24/05/2011 +0 Dias 🔍
24/05/2011 +0 Dias 🔍
23/03/2015 +1399 Dias 🔍
15/01/2018 +1029 Dias 🔍

Fontesinformação

Fabricante: google.com

Aconselhamento: googlechromereleases.blogspot.com
Estado: Não definido
Confirmado: 🔍

CVE: CVE-2011-2169 (🔍)
Veja também: 🔍

Entradainformação

Criado em: 23/03/2015 16h50
Actualizado em: 15/01/2018 11h49
Ajustamentos: 23/03/2015 16h50 (50), 15/01/2018 11h49 (2)
Completo: 🔍

Discussão

Want to stay up to date on a daily basis?

Enable the mail alert feature now!